教育部門のサイバーセキュリティは、これまでになくもっと重要になりました。学校、大学、大学は、サイバー犯罪者の標的を獲得しており、ランサムウェア攻撃、データ侵害、フィッシング詐欺が生徒とスタッフの情報に深刻な脅威をもたらしています。この課題は、特にデジタル最初の学習環境で、堅牢なセキュリティ対策とのオープンコラボレーションの必要性のバランスをとることにあります。ゼロトラストフレームワークから暗号化やAI駆動型の監視に至るまで、機関は、進化するサイバーリスクよりも先を行くために最新の戦略を採用する必要があります。この機能では、ノースドアのCCO、AJトンプソン。 Stefano Lodola、Think In Italianの創設者兼コース著者。 Vichai Levy、VP R＆D、Protegrityのアーキテクチャの監督は、教育が直面している緊急のサイバーセキュリティの課題と、それらを軽減するのに役立つソリューションを探ります。
AJ Thompson、NorthdoorのCCO
オープンアクセスとサイバーセキュリティのバランスをとることは、今日のハイパー接続された環境での差し迫った課題です。コラボレーションと学習を優先する学校、大学、大学などの機関にとって、サイバー脅威によってもたらされるリスクは指数関数的に成長しました。ネットワーク境界線の保護に依存するサイバーセキュリティへの従来のアプローチは、柔軟な作業、クラウドベースのシステム、および個人デバイスの世界ではもはや十分ではありません。
ゼロトラストセキュリティモデルは、これらの課題に対処するための実用的なフレームワークを提供します。ゼロトラストの中核的な原則は単純です。何も信頼しておらず、誰も信用しません。これは、すべてのデバイス、ユーザー、およびシステムを検証するまで潜在的な脅威として扱うことを意味します。教育機関の場合、このアプローチにより、学生、教職員、スタッフが使用することが明示的に許可されているリソースにのみアクセスできるようになり、インサイダーと外部の脅威の両方の機会を減らすことができます。
この戦略の鍵は、ユーザー、デバイス、アプリケーション、データベースなど、ネットワークのあらゆる側面に適用されるセキュリティが階層化されたセキュリティです。たとえば、オンライン学習プラットフォームにアクセスする学生には、これらのシステムに限定されているアクセス許可を与えられますが、スタッフはリモートで多要素認証を使用してアイデンティティを確認します。そのような措置は、必要かつ適切な場合にのみアクセスが許可されることを保証します。
AIは、このフレームワークを強化する上で重要な役割を果たします。 AI駆動型ツールは、ネットワークをリアルタイムで監視し、異常なログインパターンや不正なデータ転送などの疑わしいアクティビティにフラグを立てます。これらのシステムはアラートをトリアージする可能性があり、サイバーセキュリティチームが最も緊急の脅威に焦点を合わせ、潜在的な侵害を軽減するために迅速に対応できます。
ハイブリッド学習への移行と接続性の向上は、フィッシングキャンペーンや学生やスタッフを対象としたランサムウェアなど、新しい脆弱性も生み出します。ゼロトラストモデルを採用することにより、教育機関は、コラボレーションと学習に必要なオープン性を維持しながら、これらのリスクを積極的に対処できます。
最終的に、目標は、セキュリティとアクセシビリティのバランスをとることです。包括的なゼロトラストアプローチは、正当なユーザーを制限するものではありませんが、機密データ、システム、リソースが絶えず進化する脅威の状況から保護されることを保証します。教育機関は、時代遅れの戦略に依存することはもはや実行不可能であり、ますます複雑なデジタル環境で安全を確保するためには最新の適応ソリューションを採用することが不可欠であることを認識しなければなりません。
Stefano Lodola、Think In Italianの創設者兼コース著者
教育者およびコースの著者になる前に、私は教育部門でCISOとして働いていました。情報へのオープンアクセスとサイバーセキュリティリスクのバランスをとるには、別のアプローチとその点で多面的なアプローチが必要だと思います。私は、大学が脆弱性のためのユニークなポイントを生み出すオープンな情報とコラボレーションの共有で繁栄していることを認めたいと思います。だからこそ、私にとって、統一されたセキュリティ戦略は効果的ではなく、間違いなく機関の独自のニーズを考慮する戦略を作成する必要性があります。
これらのリスクを軽減するためには、機関に固有の脆弱性を特定するために徹底的なリスク評価を実施する必要があることが非常に重要です。これには、研究データ、知的財産、学生情報のセキュリティの評価が含まれます。また、FERPA、HIPAA、GLBA、GDPRなどの規制へのコンプライアンスを優先します。システムとネットワークの継続的な監視は、脅威を検出して応答するための堅牢なツールを使用した優先事項でもあります。また、機関内でセキュリティに配慮した文化を促進することも重要です。
また、損害を最小限に抑え、違反が発生した場合に迅速な回復を確保するために、インシデント対応計画を作成する必要があります。最後に、私は、サイバーセキュリティに関する潜在的な問題よりも機関を先取りするために、新たな脅威と技術について最新の状態を維持することを確認します。
Vichai Levy、VP R＆D、監督アーキテクチャ、プロテスタティ
教育部門のデータ侵害の頻度は2023年に急上昇し、学生、保護者、教育者の個人情報を損ないました。これは重大な脆弱性を強調しています。学校は学習を強化するためにデジタルツールとプラットフォームにますます依存していますが、多くは機密データを保護するための堅牢なサイバーセキュリティ測定を欠いています。
サイバーセキュリティの弱い措置により、教育機関はサイバー犯罪者の魅力的なターゲットになりました。 2024年のデータ ソフォス教育の状態 報告によると、K -12の学校に対するランサムウェア攻撃の85％、高等教育機関での77％がデータ暗号化に関係していることが明らかになりました。財政的な犠牲は重要であり、K – 12の学校の攻撃からの回復のコストと大学の4倍のコストがあります。
重要な問題は、教育機関がしばしばデータ侵害をゆっくりと開示することです。たとえば、実際のインシデントの数が高い可能性が高いですが、K -12の学校の29％のみがサイバー攻撃を公開しています。この透明性の欠如は、個人情報が長期間侵害されていることに個人が気づかないため、リスクが大幅に増加し、盗まれたデータのさらなる誤用を防ぐことが難しくなります。
サイバー脅威からよりよく防御するために、教育者セクターのCISOは包括的なデータ保護ソリューションへの投資を優先順位付けする必要があります。暗号化とトークン化は、適切な復号化キーなしで役に立たなくなることにより、生徒と教師のデータを保護するのに役立つ2つの強力な手法です。攻撃者がシステムに違反したとしても、暗号化されたデータはアクセスできないままです。
学校はまた、透明なサイバーセキュリティポリシーを採用する必要があります。すべてのデジタルツールとプラットフォームが厳格なセキュリティ基準を満たすようにするために、外部ベンダーと協力することが重要です。さらに、保護者、教育者、学生の間でサイバーセキュリティの認識を促進することは、フィッシング詐欺に陥るなど、人為的誤りのリスクを減らすことができます。
データセキュリティに関する議論では、教育部門はしばしば見落とされがちですが、今日の脅威の景観における価値の高いターゲットです。すべてのデータを保護することは重要ですが、若い学生の個人情報を保護することは特に重要です。適切なデータ保護技術に投資し、サイバーセキュリティの文化を促進することにより、学校は防衛を改善し、生徒と教育者の両方の未来を保護することができます。
#アクセスと保護のバランス #インテリジェントCISO